всё-ли в порядке после борьбы с Autorun и d.com + кое-что ещё

1. боролась с вирусами Autorun и d.com
сейчас их вроде нет, но хотелось бы точно знать, что всё в порядке

2. AVZ пишет
"Функция NtClose (19) перехвачена (805675D9->F5B674F4), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS"
и подобное - это безопасно?!

3. недавно установила антивирусник Avast и он стал ругаться на DownloadMaster. Вот что пишет:

имя файла: C:\Program Files\Download Master\dmaster.exe
имя вируса: Троян
версия VPS: 080523-0, 23.05.2008

это глюк (ведь другие антивирусники ничего не говорят) или действительно троян?

Заранее большое спасибо!!!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('upsctl.dll','');
DeleteFile('upsctl.dll');
DeleteFile('C:\WINDOWS\system32\upsctl.dll');
DelWinlogonNotifyByFileName('upsctl.dll ');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=23311[/url]

Повторите логи начиная с п.10 правил.

готово - высланы карантин и новые логи

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O20 - Winlogon Notify: upsctl - C:\WINDOWS\[/CODE]

Больше ничего подозрительного нет...

СПАСИБО!

а то, что я писала в пунктах 2 и 3 - это не страшно?

2 перехваты от аваста
3 пришлите файл согласно приложения 2 правил ...

ввожу C:\Program Files\Download Master\dmaster.exe кликаю пуск, он пишет, что закончил, но в карантине пусто

Запакуйте его руками с паролем "virus" и загрузите сюда [url]http://virusinfo.info/upload_virus.php?tid=23311[/url]

сделала

Интересно,вы программу с официального сайта брали?подождем ответа аналитиков.

эээ... мне друг когда-то прислал - сложно сказать, откуда он её взял.
она довольно давно у меня стоит, раньше проблем не было...

Очень весёлое кино получается:
[CODE]AntiVir 7.8.0.19 2008.05.23 TR/Agent.1053184
Avast 4.8.1195.0 2008.05.23 Win32:Agent-ROC
eSafe 7.0.15.0 2008.05.22 suspicious Trojan/Worm
Ewido 4.0 2008.05.23 Trojan.Agent
GData 2.0.7306.1023 2008.05.23 Win32:Agent-ROC
Ikarus T3.1.1.26.0 2008.05.23 Win32.SuspectCrc
Sunbelt 3.0.1123.1 2008.05.17 Trojan.SFMPH
Webwasher-Gateway 6.6.2 2008.05.23 Trojan.Agent.1053184[/CODE]
Будем ждать ответа из ВЛ, хотя мне оно больше на ложняк похоже.

@AlenkaSPB
Есть более новая версия ДМ. А я вообще-то больше DownThemAll! люблю 8)

[quote=Rene-gad;230926]
Есть более новая версия ДМ. А я вообще-то больше DownThemAll! люблю 8)[/quote]
спасибо, поищу!

dmaster.exe по сообщению ВЛ чист.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]